Analyse du rapport ZHPDiag

[KasKas]

Bonjour,

 

Mon pc devient lent au démarrage et j'ai des fenêtres qui s'ouvrent tout le temps. Après analyse et suppression avec adware et mbam, seul le problème du démarrage subsiste. J'ai vu sur internet que beaucoup de gens conseillent de faire l'analyse ZHP Diag. Voici le lien vers mon rapport d'analyse ZHP Diag. Quelqu'un peut-il me dire ce que je dois faire? Merci d'avance.

 

pjjoint.malekal.com - Submit a file

[pear]

Bonjour,

 

 

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

M2 - MFEP: prefs.js [Admin - 18oend11.default\{377e5d4d-77e5-476a-8716-7e70a9272da0}] [] Search-Results Toolbar v1.2.0.0 (..) => Infection PUP (Adware.Bandoo)

O69 - SBI: prefs.js [Admin - 18oend11.default] user_pref("extensions.crossrider.bic", "13ba3afb322fd642e2e0340f971b0810"); => Infection PUP (PUP.CrossRider)*

[HKLM\Software\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}] => Infection PUP (Adware.Bandoo)

[HKLM\Software\Wow6432Node\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}] => Infection PUP (Adware.Bandoo)

C:\Users\Admin\Downloads\flvmplayer.exe => Infection PUP (PUP.Offerware)

O4 - GS\Desktop: Ordinateur - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{4B82EACD-0A45-4C5D-B82C-274228103990}] (...) -- E:\epson324565eu.exe (.not file.) [0] => Empty File not necessary

O44 - LFC:[MD5.A433C95F9973B9CDD4F68C66F995E06B] - 10/04/2013 - 23:57:18 ---A- . (...) -- C:\Windows\comsetup.log [6179] => Fichiers de rapport (Log)

O44 - LFC:[MD5.3F0FD3937B2E01098BB2C5A487C9E74D] - 10/04/2013 - 23:47:34 ---A- . (...) -- C:\Windows\DtcInstall.log [5157] => Fichiers de rapport (Log)

O44 - LFC:[MD5.AD987ED6054B09589334840FF00DB9D8] - 10/04/2013 - 23:21:07 ---A- . (...) -- C:\Windows\TSSysprep.log [1355] => Fichiers de rapport (Log)

O44 - LFC:[MD5.968B70313DE731E7E31EB3722CC51261] - 10/04/2013 - 22:45:28 ---A- . (...) -- C:\Windows\WindowsUpdate (1).log [1390799] => Fichiers de rapport (Log)

O44 - LFC:[MD5.F22711DD16E487E79B2EA49190A81549] - 10/04/2013 - 11:45:44 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [190] => Xplode - AdwCleaner DeleteOnReboot

O61 - LFC: 9/04/2013 - 02:43:01 ---A- C:\Users\Admin\AppData\Local\Google\Toolbar\broker_metrics.xml [1536] => Toolbar.Google

O69 - SBI: SearchScopes [HKCU] {56AE8788-780F-4364-9093-54925EB0F816} - (Ask Search) - http://websearch.ask.com => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] => Toolbar.TuneUp

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[KasKas]

Merci Pear pour ta réaction. Voici le résultat obtenu:

 

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Admin at 11/04/2013 20:10:58

High Elevated Privileges : OK

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

 

Corbeille vidée

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Admin\Downloads\flvmplayer.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKLM\Software\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}

ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}

SUPPRIME Key: SearchScopes :{56AE8788-780F-4364-9093-54925EB0F816}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key*: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key*: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Préférences navigateur ==========

SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13ba3afb322fd642e2e0340f971b0810");

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

SUPPRIME File*: c:\users\admin\downloads\flvmplayer.exe

SUPPRIME File: c:\users\admin\desktop\ordinateur - raccourci.lnk

SUPPRIME File: c:\windows\comsetup.log

SUPPRIME File: c:\windows\dtcinstall.log

SUPPRIME File: c:\windows\tssysprep.log

SUPPRIME File: c:\windows\windowsupdate (1).log

SUPPRIME File: c:\windows\deleteonreboot.bat

SUPPRIME File: c:\users\admin\appdata\local\google\toolbar\broker_metrics.xml

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Tache planifiée ==========

SUPPRIME Task: {4B82EACD-0A45-4C5D-B82C-274228103990}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Processus mémoire

17 : Clé(s) du Registre

8 : Valeur(s) du Registre

1 : Dossier(s)

10 : Fichier(s)

1 : Préférences navigateur

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 42s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 11/04/2013 20:11:01 [3819]

[pear]

Bien.

 

Encore quelque chose ?